Sicherheit und Daten

Was mit deinen E-Mails in JAAR passiert

Eigene Server in der Europäischen Union, und wir verkaufen keine Daten. Auf dieser Seite erklären wir, was unsere Server verlässt und wohin es geht.

OAuth-Verifizierung von Google bestanden Google-CASA-Bewertung abgeschlossen Daten in der EU gehostet

Zuletzt aktualisiert: 22. Oktober 2026

Eigene Infrastruktur in der EU

Deine Daten werden auf eigenen Servern in der Europäischen Union gespeichert. Wir nutzen keine mandantenfähige Public Cloud.

Verschlüsselter Kanal

Der gesamte Datenverkehr läuft über TLS 1.2 oder höher. Die Zugangsdaten zu deinem Postfach werden mit AES-256-GCM verschlüsselt.

Von Google verifiziert

Verifizierte OAuth-Anwendung im Produktivbetrieb, mit abgeschlossener CASA-Sicherheitsbewertung.

Wir trainieren nie mit deinen E-Mails

Deine Inhalte werden nicht zum Training von KI-Modellen verwendet, weder unserer eigenen noch der von Dritten.

Was unsere Server verlässt, und wohin

Um deine E-Mails zu klassifizieren, muss ein Sprachmodell sie lesen. Das bedeutet, dass Betreff und Text der Nachricht an unsere KI-Anbieter übermittelt werden. Wir sagen dir das lieber hier, auf der Sicherheitsseite, als im Kleingedruckten der Nutzungsbedingungen.

Anhänge sind die Ausnahme, und das ist wichtig:

Dein Anbieter (Gmail / Outlook)→JAAR-Server, nur zur Weiterleitung→Dein BrowserAnhänge werden nie an die KI gesendet und nicht bei JAAR gespeichert. Wenn du einen öffnest, holt unser Server ihn bei deinem Anbieter ab und gibt ihn dir sofort weiter, ohne ihn zu speichern. So erhält dein Browser nie die Zugangsdaten zu deinem Postfach.
AnthropicKlassifizierung und Verfassen von E-Mails mit einem SprachmodellUSA
TypeSafe AI (über OpenRouter)Klassifizierung von E-Mails mit einem Sprachmodell, ergänzend zum obigenUSA
Dein E-Mail-AnbieterZugriff auf das Postfach, den du autorisierst (Gmail, Outlook, iCloud oder IMAP)Weltweit
Anbieter für Aufzeichnung und TranskriptionMeetings, nur wenn du die optionale Funktion aktivierstUSA
Anbieter für Transaktions-E-MailsService-Benachrichtigungen: Passwort-Wiederherstellung, WarnungenUSA
StripeZahlungen. Wir speichern keine Daten deiner KarteUSA · Irland
Netzwerk- und CDN-AnbieterRouting des Datenverkehrs und verschlüsselter ZugangstunnelWeltweit

Wenn deine Organisation keine Übermittlungen außerhalb der Europäischen Union akzeptieren kann, ist die Standardkonfiguration von JAAR nicht für dich geeignet. Schreib uns und wir sprechen über Alternativen: dedizierte Instanz oder Klassifizierung nur anhand von Metadaten.

Der Auftragsverarbeitungsvertrag (AVV) enthält die vollständige Liste der Unterauftragsverarbeiter mit Namen sowie die jeweilige Garantie für die Datenübermittlung (Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschlüsse, je nach Anbieter). Wir stellen ihn Kunden zur Verfügung, die JAAR evaluieren.

Prüfungen und Status

Was erledigt ist, was in Arbeit ist und was wir noch nicht haben. Die Liste ist bewusst vollständig.

Häufige Fragen

Lest ihr meine E-Mails?

Nicht im menschlichen Sinne. Sie werden von einem automatischen System verarbeitet, um sie zu klassifizieren. Die Mitarbeitenden von JAAR greifen im normalen Betrieb des Dienstes nicht auf den Inhalt deiner Nachrichten zu.

Trainiert ihr Modelle mit meinen E-Mails?

Nein. Deine Inhalte werden ausschließlich verwendet, um die Klassifizierung zu erstellen, die du siehst, und nicht, um irgendein Modell zu trainieren oder feinabzustimmen, weder unser eigenes noch das unserer Anbieter.

Wo befinden sich meine Daten physisch?

Auf eigenen Servern in der Europäischen Union. Wir nutzen keine Public Cloud, die mit anderen Kunden geteilt wird.

Was passiert, wenn ich JAAR nicht mehr nutze?

Wenn du ein E-Mail-Konto trennst, widerrufen und löschen wir dessen Zugriffstoken sofort. Zusätzlich kannst du jederzeit die vollständige Löschung deiner Daten beantragen.

Könnt ihr einen Auftragsverarbeitungsvertrag (AVV/DPA) unterzeichnen?

Ja. Schreib uns an seguridad@postjaar.com und wir schicken dir unsere AVV-Vorlage (DPA), die die angegebenen Unterauftragsverarbeiter und die Garantien für internationale Datenübermittlungen abdeckt.

Wer hat Zugriff auf die Server?

Ein kleines Team, das zur Vertraulichkeit verpflichtet ist und im normalen Betrieb nicht auf den Inhalt der E-Mails zugreift.

Was tut ihr bei einer Sicherheitsverletzung?

Wir benachrichtigen dich unverzüglich und spätestens innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt geworden ist, mit den Informationen, die Art. 33 DSGVO verlangt.

Mein Unternehmen hat strengere Anforderungen. Gibt es Optionen?

Ja. Wir bieten eine dedizierte Instanz (ohne geteilte Infrastruktur) und einen Klassifizierungsmodus nur anhand von Metadaten, ohne den Nachrichtentext an Dritte zu übermitteln. Schreib uns und wir schauen es uns an.

Dokumentation

DatenschutzerklärungWie wir deine Daten verarbeiten und welche Rechte du hast · öffentlich zugänglich

Evaluierst du JAAR für deine Organisation?

Wir stellen unsere Sicherheitsübersicht und unseren Auftragsverarbeitungsvertrag (AVV/DPA, Art. 28 DSGVO) den Sicherheits-, Compliance- oder Rechtsteams zur Verfügung, die sie benötigen. Schreib uns an seguridad@postjaar.com und wir schicken sie dir.

Sicherheitskontakt

Hast du eine Schwachstelle gefunden? Schreib uns an seguridad@postjaar.com. Wir antworten innerhalb von 48 Arbeitsstunden und werden keine rechtlichen Schritte gegen Personen einleiten, die in gutem Glauben forschen.

Ausübung deiner Rechte und Datenschutz: privacidad@postjaar.com